基于Docker的可信容器

• 作者: 于鹏 张焕国 张雨菡 王鹃 胡威 赵波 陈铜
• 来源期刊: 武汉大学学报（理学版）
• 学科: 工学
• 关键词: Docker 容器 可信计算
• 年，卷（期）: 2017,（2）
• 所属期刊栏目: 可信计算
• 页码范围: 102-108
• 页数: 7页
• 分类号: TP316
• 语种: 中文
• DOI: 10.14188/j.1671-8836.2017.02.002

摘要

针对Docker目前存在的容器及镜像被篡改、容器的恶意进程及非授权通信问题,利用可信计算的相关技术如信任链、完整性度量以及实时监控等方法,设计并实现了一个可信增强的Docker容器-DockerGuard.DockerGuard构造了一条从硬件到容器内部进程和文件的信任链,同时增加了包括进程监控、文件系统度量、网络监控三大功能于一体的安全防护模块,从而全方位对Docker进行度量与细粒度的监控.基于Docker1.6.0实现了具备上述功能的安全增强系统DockerGuard,并对系统进行了性能评估.结果表明,DockerGuard可以保护容器及镜像不被篡改,同时限制容器网络通信行为并监控容器内部进程,极大地提高了Docker容器的安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张焕国	武汉大学计算机学院	244	4083	31.0	56.0
2	王鹃	武汉大学计算机学院	15	204	8.0	14.0
4	赵波	武汉大学计算机学院	63	547	12.0	20.0
6	于鹏	武汉大学计算机学院	4	32	3.0	4.0
9	胡威	武汉大学计算机学院	14	95	5.0	9.0
10	张雨菡	武汉大学计算机学院	1	22	1.0	1.0
11	陈铜	武汉大学计算机学院	2	22	1.0	2.0